本手冊一旦發(fā)布實施,將在比較長的時期內(nèi),作為我們公司管理方面遵守的強制性和綱領(lǐng)性工作準(zhǔn)則,是我公司全體員工在制度建設(shè)和管理經(jīng)驗的寶貴總結(jié),也是持續(xù)改進我公司整體管理的支持工具,為此,要求全體員工嚴(yán)格按照手冊的要求開展工作,為實現(xiàn)我公司的質(zhì)量方針、環(huán)境方針、質(zhì)量目標(biāo)和環(huán)境目標(biāo)做出應(yīng)有的貢獻。
為提高信息安全和隱私管理水平,貫徹落實“ 以客戶為中心,將安全意識融入日常工作、嚴(yán)格審查各項控制措施、及時消除安全隱患、保障業(yè)務(wù)連續(xù)性。”的基本方針,保障公司的生產(chǎn)、經(jīng)營、服務(wù)和日常管理活動,防止泄露、非法收集和濫用所導(dǎo)致公司出現(xiàn)法律合規(guī)風(fēng)險或安全事故,公司特依據(jù)《ISO/IEC 27701:2019 安全技術(shù) 27001和27002擴展的隱私信息管理 要求和指南》標(biāo)準(zhǔn)要求,建立了文件化的隱私信息管理體系。
驗證和評審
1 管理師應(yīng)對糾正和預(yù)防措施的實施過程進行檢查,通過查閱相關(guān)記錄或檢測對實施有效性進行驗證。
2 對經(jīng)過驗證未達到預(yù)期效果的糾正和預(yù)防措施,應(yīng)組織責(zé)任部門重新進行原因分析,提出措施建議,并重新填寫《不合格報告》下發(fā)責(zé)任部門,實施下一個循環(huán)。
6年